如何在升级时停止pip覆盖其cacert.pem文件

Question

我被困在公司防火墙后面，为了让它通过它我向lib/pythonX.X/site-packages/pip/_vendor/certifi/cacert.pem添加了一些证书。我注意到在升级时它会使用不同的证书包覆盖此文件。有什么我可以设置来阻止这种行为？我在Mac OS X上运行

我在virtualenv中运行pip。如果有某种方法我可以为整个virtualenv指定一个最好的证书包，因为我偶尔会遇到其他程序这样的问题。